BlockSec：BarnBridge治理攻擊疑似已造成約77.6萬美元損失

據BlockSec Phalcon監測，BarnBridge SMART Yield（cUSDC）協議在以太坊上遭攻擊，損失約77.6萬美元，疑似為治理攻擊。攻擊者首先獲得DAO治理權限，隨後將SmartYield/controller代理升級為惡意實現合約，該合約隨後調用CompoundProvider的_takeUnderlying特權函數，利用50個用戶賬戶預先存在的USDC授權，通過transferFees將聚合資金轉移至攻擊者手中。